Una propuesta europea de mensajería segura: OLVID

A raíz de las polémicas desatadas por la pretensiones de la administración Trump en políticas arancelarias, han surgido como setas listas y recomendaciones, tanto de aplicaciones como de servicios, ubicados en la UE (Unión Europea). Una de ellas es la aplicación de mensajería segura y privada de Olvid.

Propuesta

En lo general es muy similar a la mayoría de aplicaciones similares:

• Permite registro sin ningún tipo de dato personal (número de teléfono o email)

• Disponible para macOS , Windows y Linux , iOS y Android. También dispone de un cliente Web

• Permite la creación de Espacios (grupos) abiertos o privados

• Mensajes temporales configurables por tiempo y número de mensajes

• Teclado incógnito y bloqueo en la captura de imágenes

• Buen editor de mensajes

• Modo oscuro, tamaño de fuente y de visualización

• Copias de seguridad en local y en remoto

Menú Configuración

Mensajes temporales

Pero también incorpora una serie de funciones menos comunes y muy interesantes:

1. Soporta la creación de varios perfiles. Cada uno con sus respectivos espacios, contactos, mensajes…

2. Permite redimensionar las imágenes que se tomen con la App y borrar los metadatos que se hubieran generado

3. Incorpora un visualizador propio de imágenes

4. Compartir ubicación con una duración determinada e integración con varios servicios de mapas: Google y Open Street Maps (en su versión genérica o personalizada por Olvid)

5. Permite ocultar el contenido de las notificaciones y reemplazarlo por un mensaje neutro «Olvid requiere tú atención»

6. Compromiso de que no se envía ningún tipo de datos a Google por las notificaciones «push». Igualmente es posible desactivarlas, aunque al hacerlo se perderían todas las notificaciones cuando Olvid se encuentre en segundo plano

7. Mantener una conexión WebSocket permanente para acelerar la recepción de mensajes (agota la batería)

8. Mensajes de lectura única (efímeros). Habilita que los mensajes y adjuntos se eliminen de forma automática al salir de la conversación

9. Permite eliminar automáticamente los mensajes a partir de una cantidad definida de los mismos. Si por ejemplo el número definido es 500, mantendrá solamente los últimos 500 mensajes

10. Borrado -silencioso- de mensajes al intrucir un Pin incorrecto tres veces

11. «Pin de emergencia». Configura jn segundo Pin que al introducirlo, borra perfiles y mensajes ocultos o de un sólo uso

12. Supresión de ruido y cancelación de eco en las llamadas de voz y video

13. Permite guardar la clave de seguridad directamente en el gestor de contraseñas predeterminado (dá error con Bitwarden)

14. Permite configurar el menú de edición de mensajes

Creación de grupos

Potente editor

Editor configurable

Seguridad y privacidad

Simplemente viendo las funciones del último apartado, ya es posible deducir que tanto la seguridad como la privacidad son dos de las banderas que esgrimen los desarrolladores de Olvid frente a la competencia. En sus propias palabras:

Olvid es el primer y único sistema de mensajería cuya seguridad ya no depende de terceros de confianza, ni de los operadores ni de sus servidores.¿Hackean los servidores de Olvid? ¡No hay problema! Nadie podrá leer tus mensajes, ni siquiera los servidores que los transmiten. Es imposible para siempre. Tampoco se revelará la identidad de ningún usuario. Olvid es el único sistema que también cifra metadatos, garantizando así el anonimato de los interlocutores. Por último, Olvid garantiza la autenticación de los usuarios, a diferencia de todos los servidores de mensajería que sustituyen a terceros de confianza

Para ello, además de ser una aplicación de código abierto, se han sometido a diferentes auditorías. Por parte de Michel Abdalla de la IACR (Asociación Internacional de Investigación Criptológica) y han obtenido doble Certificaciones ANSSI. Tanto para iOS como para Android. También han publicado los dos informes de evaluación técnica elaborados por Synacktiv. Finalmente también aseguran estar preparados para la criptografía post cuántica una vez el NIST (National Institute of Standards and Technology) haya finalizado el proceso de validación.

Conclusiones

Autobombo aparte, más o menos justificado; lo cierto es que Olvid presenta una propuesta que va un paso más allá de lo que viene siendo habitual en aplicaciones de mensajería segura como Signal, Threema, Element o SimpleX Chat. Y si bien la aplicación es gratuita, hay que pagar suscripción (no hay posibilidad de pago único) por prestaciones como usarla en varios dispositivos o las llamadas de voz y video.

Mi sensación personal es que al igual que en caso de Briar, Olvid está dirigida a un target bastante concreto de usuarios; más amplio eso sí, pero a un colectivo muy concienciado con todo lo relacionado con privacidad y seguridad y que a su vez no quiere renunciar a ninguna prestación aún a costa de abonar una suscripción mensual. (5€ en el plan más económico).

Pienso que para una inmensa mayoría, entre la cual me incluyo, opciones gratuitas como Signal, SimpleX Chat o de pago único como Threema, ya aúnan un sólido compromiso de seguridad y privacidad con una fantástica experiencia de usuario.